隱私權政策
最後更新：2026 年 10 月 26 日
適用範圍與提供者
本隱私權政策適用於 SogaType 應用程式及其網站 voicetype.tvsoga.com，包括：
・Google Play：「SogaType-為臺灣人設計的AI語音鍵盤」（套件名稱 com.tvsoga.sogatype），開發人員名稱「tvSOGA」
・App Store：「SogaType」（iPhone、iPad），以及 macOS、Windows 桌面版
・「遠端桌面」功能，以及電腦端程式「SogaType 遠端桌面軟體」（macOS、Windows），見第八節
以上應用程式皆由 搜咖科技股份有限公司（TVSOGA CO., LTD.，台灣） 開發與提供，以下簡稱「我們」。聯絡信箱：service@tvsoga.com
SogaType 是一套語音輸入工具。你說話，它幫你轉成文字並整理乾淨。 這份文件說明我們實際收集哪些資料、為什麼要收集、保留多久，以及你可以怎麼刪除它們。 我們盡量把話說清楚，不用法律術語堆砌。
三個重點先講：
1. 我們不記錄你打的字。語音辨識出來的文字送到伺服器做 AI 校正，處理完就丟掉，不寫進資料庫。
2. 我們不賣資料，App 裡沒有廣告。唯一例外是 Android 版會把「安裝與開啟 App」事件傳給 Meta，用來衡量 Facebook／Instagram 廣告帶來多少安裝；你打的字、說的話不會傳出去（詳見第二節）。
3. 不註冊也能用。只有想跨裝置共用額度與字庫時才需要登入。
一、我們收集什麼
1. 匿名裝置代碼
App 第一次啟動時會產生一組隨機代碼（例如 windows-3f9a…），存在你的裝置上。
它不包含你的姓名、電話、電子郵件或任何可以識別你本人的資訊。
用途只有一個：計算免費額度用了幾次。
2. 語音辨識出來的文字
當你使用 AI 校正或翻譯時，辨識出來的文字會傳送到我們的伺服器處理。 處理完成後直接回傳給你，不會存進資料庫，也不會寫進紀錄檔。 我們的伺服器紀錄只會留下「幾點幾分、處理了幾個字、花了幾秒」這類統計數字。
3. 錄音檔（Android 與 Windows 版；iPhone、iPad、Mac 不適用）
iPhone、iPad 與 Mac 版：語音辨識全部在你的裝置上完成， 錄音檔不會上傳、不會離開你的裝置。
Android 與 Windows 版：按下麥克風說話時，錄音會傳送到我們的伺服器， 再轉給語音辨識服務商轉成文字（理由：Windows 已移除內建的中文語音辨識； Android 系統內建的辨識一停頓就會中斷、容易漏字，因此改由伺服器處理整段錄音）。 辨識完成後錄音檔即丟棄，不保存。如果你不希望錄音離開裝置，請改用 iPhone 或 Mac 版。
4. 目前使用的程式名稱（僅在開啟「智能整理」時，且僅桌面版）
「智能整理」需要知道你在哪個程式裡說話，才能決定輸出格式—— 在信箱裡要排成一封信，在通訊軟體裡要寫成一則短訊息。 因此在 macOS 與 Windows 上，開啟智能整理後，我們會一併傳送 當下最前景程式的名稱與視窗標題（例如「Chrome / Gmail － 收件匣」）。
請注意：視窗標題有時會包含內容片段（例如正在編輯的文件檔名）。 這些資訊只用於當次判斷輸出格式，不會儲存。 關閉「智能整理」開關就完全不會傳送這項資料。
5. 帳號資料（只有登入才有）
使用 Apple 或 Google 登入時，我們會取得並保存：使用者識別碼、電子郵件、顯示名稱。 用途是讓你的額度與自訂字庫能跨裝置共用。
6. 你自己設定的專有名詞
你在會員中心或 App 裡填的常用詞（公司名、機型、人名等），會存在你的帳號下， 並在校正時附給 AI 參考，讓它不要把這些字聽錯。
7. 用量統計與連線紀錄
每個裝置與帳號的使用次數、最後使用時間、平台別，以及 AI 處理消耗的字元量（用於計算成本）。 伺服器也會暫時記錄連線來源 IP，用途僅為防止濫用與流量攻擊。
二、資料傳給了誰
為了提供服務，以下情況資料會傳送給第三方：
| 對象 | 傳送什麼 | 為什麼 |
|---|---|---|
| AI 文字處理服務商 | 辨識後的文字 | 校正與翻譯 |
| AI 語音辨識服務商 | 錄音檔 （Android、Windows 版） | 語音轉文字 |
| Apple／Google | 登入驗證資訊 | 你選擇用 Apple 或 Google 登入時 |
| Cloudflare、Google | 遠端桌面連線時裝置的 IP 位址；無法直連時的加密轉送資料（無法解密，不含畫面內容） | 建立遠端桌面連線（見第八節） |
| Meta（Facebook） | 官網瀏覽紀錄；Android App 的安裝與開啟事件、廣告 ID（不含輸入內容） | 衡量廣告成效 |
境外處理聲明：上述服務的處理可能在台灣境外進行。 語音辨識主要由位於美國的服務商處理；主要服務暫時無法使用時，會改由位於中國的服務商備援處理。 我們送出的內容不含你的姓名、電子郵件或裝置代碼，服務商無從得知是誰在使用； 我們自己這一端處理完即丟棄，不留存。 服務商各自如何處理與保存資料，依其本身的隱私政策辦理。
我們不會把你在 App 裡的資料賣給任何人；除了下方說明的 Android 安裝追蹤，也不會提供給廣告商。你輸入的內容永遠不會提供給任何廣告商。 上述服務商各自有自己的隱私政策，處理方式依其政策辦理。
官網的 Meta 像素：
SogaType 官網部分頁面使用 Meta（Facebook）像素，用來了解廣告帶來多少訪客、多少人下載或付費。
像素會記錄你瀏覽了哪一頁、使用的瀏覽器，並可能在你的瀏覽器存放 Cookie，Meta 依其資料政策處理這些資訊。
帳號頁面不使用像素。
Android App 的 Meta SDK（0.9.47 起）：為了知道多少安裝來自 Facebook／Instagram 廣告，Android App 內含 Meta 的 App Events 元件。它只在你打開 SogaType App 主畫面時記錄「安裝後首次開啟」「開啟 App」與 Google Play 內購事件，連同裝置的廣告 ID 傳給 Meta。鍵盤本身完全不載入這個元件：你用鍵盤打的字、說的話、剪貼簿內容都不會經過它，也不會傳給 Meta。你可以在 Android「設定 → 隱私權 → 廣告」刪除或重設廣告 ID 來限制這類追蹤。iOS、Mac、Windows 版不含任何廣告追蹤程式。
你可以在瀏覽器封鎖第三方 Cookie，或到 Facebook 的「廣告偏好設定」關閉依活動投放的廣告。
三、保留多久
| 資料 | 保留期間 |
|---|---|
| 語音辨識文字 | 不保留（處理完即丟棄） |
| 錄音檔（Android、Windows） | 不保留（辨識完即丟棄） |
| 前景程式名稱／視窗標題 | 不保留（僅當次使用） |
| 裝置代碼與用量統計 | 帳號存續期間 |
| 帳號資料與自訂字庫 | 帳號存續期間，或直到你要求刪除 |
| 伺服器連線紀錄 | 最多 30 天 |
| 遠端桌面：電腦清單 | 到你移除電腦或刪除帳號為止 |
| 遠端桌面：每次連線的用量紀錄 | 30 天 |
| 遠端桌面：連線金鑰的雜湊值 | 帳號存續期間（移除電腦後即失效） |
| 遠端桌面：被移除電腦的撤銷紀錄 | 25 小時 |
| 遠端桌面：防暴力猜測用的 IP | 只在記憶體保留 10 分鐘，不寫入紀錄 |
| 遠端桌面：畫面、操作、檔案、剪貼簿 | 不經過、不保留 |
四、你的權利
- 查看：登入會員中心可看到你的用量、已連結裝置與自訂字庫。
- 修改：自訂字庫可隨時在會員中心編輯。
- 解除裝置綁定：在 App 中登出即可，資料不會被刪除，重新登入即恢復。
- 刪除帳號與所有資料：寄信到下方信箱說明要刪除，我們會在 7 個工作天內處理完成並回覆確認。
- 不登入使用：不註冊也能完整使用語音輸入與鍵盤功能。
五、關於鍵盤的特別說明（iOS／Android）
SogaType 的 iOS 與 Android 版包含一套輸入法鍵盤。系統在啟用時會提醒你鍵盤「可能取得你輸入的內容」——這是所有第三方鍵盤共通的系統提示。就我們的實作而言：
- 我們不會收集、記錄或傳送你打的任何按鍵內容。
- 只有在你主動按下麥克風按鈕進行語音輸入時，才會送出資料：iOS 送出辨識出的文字（用於 AI 校正）；Android 送出該次錄音（用於語音辨識與校正）。
- iOS 版可以在 App 設定中關閉 AI 校正，關閉後不會有任何內容離開你的裝置。Android 版的語音輸入一定需要上傳錄音辨識；只用鍵盤打字則不會傳送任何內容。
六、兒童隱私
本服務不特別針對 13 歲以下兒童設計，我們也不會刻意收集兒童的個人資料。
七、政策變更
本政策如有修改，我們會更新本頁最上方的「最後更新」日期。重大變更會在 App 或網站上另行告知。
八、遠端桌面
「遠端桌面」讓你用手機或平板（iPhone、iPad）遠端操作自己的 Mac 或 Windows 電腦。 電腦上需要安裝我們的「SogaType 遠端桌面軟體」程式。這一節說明這個功能會用到哪些資料。
三個重點先講：
1. 電腦畫面、你打的字、傳的檔案，不會經過、也不會存在我們的伺服器。這些內容在手機和電腦之間以點對點方式加密傳送。
2. 只有你帳號下的手機能連你的電腦。每台手機和電腦都有專屬的連線金鑰，移除電腦後，連線會立刻中斷、金鑰同時失效。
3. 電腦前的人看得到。有手機連進來時，電腦會跳出通知，並且可以隨時中斷或暫停。
1. 畫面、鍵盤滑鼠操作、檔案與剪貼簿
連線時，電腦畫面、你在手機上的鍵盤與觸控板操作、你選擇傳送的檔案、截圖與剪貼簿內容， 都直接在你的手機與電腦之間傳送，並以 WebRTC 標準加密（DTLS／SRTP）。 我們不會看到、錄下或儲存這些內容。
少數網路環境（例如部分行動網路、公司或飯店網路）無法讓手機和電腦直接連線， 這時會透過 Cloudflare 提供的轉送伺服器中繼。轉送伺服器只負責轉傳加密過的資料，無法解密內容，也不會儲存。
2. 為了讓手機找到電腦，我們會處理的資料
電腦清單：你綁定的每台電腦都會記下電腦名稱（例如「王小明的 MacBook」）、作業系統（macOS 或 Windows）、最後上線時間， 並跟你的 SogaType 帳號連結，讓你在手機上看到並選擇要連的電腦。
連線金鑰：手機和電腦各有一把專屬金鑰。我們只保存金鑰的雜湊值，看不到金鑰本身；金鑰本身存在你裝置的鑰匙圈或系統加密儲存區。
IP 位址：連線時，我們的配對伺服器必須知道雙方的網路位址，才能幫手機和電腦建立連線。 這些位址只在連線過程中使用；為了防止有人大量猜測密碼，連線失敗時會在記憶體中暫時記住來源 IP， 10 分鐘後自動清除，不寫進紀錄檔。
連線輔助服務：為了穿過路由器建立直接連線，手機與電腦會向公開的連線輔助伺服器（STUN）查詢自己的對外網路位址。 這類伺服器目前由 Google 與 Cloudflare 提供，只會看到裝置的 IP 位址，看不到任何連線內容。
3. 試用與用量
為了計算遠端桌面的使用時間（免費帳號啟用後連續 7 天、每天 30 分鐘的試用；一般會員每天 30 分鐘），以及判斷你的方案是否包含不限時間的遠端桌面， 我們會在帳號上記錄啟用日期，以及每次連線的開始時間與使用秒數（用來計算每天用了幾分鐘）。 這些只是數字，不包含任何畫面或操作內容。
4. 語音輸入
在遠端桌面裡按麥克風說話，處理方式與 SogaType 其他地方相同，見本政策第一節第 2、3 點： iPhone、iPad 的語音辨識在裝置上完成；辨識出的文字若使用 AI 校正，會送到我們的伺服器處理，處理完即丟棄。 辨識結果直接輸入到你的電腦。
5. 裝置上的權限
電腦（SogaType 遠端桌面軟體）： macOS 需要「螢幕錄製」（傳送畫面）與「輔助使用」（讓手機控制滑鼠鍵盤）權限。 電腦鎖定時無法遠端；你可以在設定中選擇「保持螢幕開著、不自動上鎖」（預設關閉），外出時才能隨時連線。你可以隨時從選單列結束程式。 手機傳來的檔案存放在電腦的家目錄底下的「SogaType 收到的檔案」資料夾。
手機： 麥克風與語音辨識（語音輸入）、加入照片（把截圖存到相簿，只在你按下截圖時使用）。 從手機傳檔到電腦時，只會讀取你親自選擇的照片或檔案。
6. 你可以怎麼控制
・中斷或暫停：電腦的選單列（Mac）或系統匣（Windows）可以「中斷所有連線」或「暫停遠端」。
・訪問密碼：可以在電腦端設定數字密碼，手機每次連線都要輸入。密碼只在手機和電腦之間比對，我們的伺服器看不到，電腦只保存加密過的雜湊值。
・移除電腦：在 SogaType 的電腦清單移除後，正在進行的連線立刻中斷，該電腦的金鑰同時失效。
・解除綁定：電腦端也可以在「SogaType 遠端桌面軟體」設定中解除綁定。
・刪除資料：刪除 SogaType 帳號時，電腦清單、金鑰與用量紀錄一併刪除。
九、聯絡我們
對隱私有任何疑問，或要求刪除資料，請聯絡：
搜咖科技股份有限公司（TVSOGA CO., LTD.）
電子郵件：service@tvsoga.com
© 搜咖科技股份有限公司